- 2024-09-26 CUPS列印系統存在一系列漏洞，請有使用此服務的系統管理者採取緩解措施
CUPS(Common UNIX Printing System)開源Unix通用列印系統存在一系列漏洞，攻擊者透過發送特製封包至受此漏洞影響設備的UDP 631 Port，使其連接到惡意IPP伺服器，請管理者確認系統是否啟用該服務(cups-browsed.service)並採取緩解措施，若無使用需求請停用或刪除cups-browsed服務並且不讓他在重新啟動時自動執行。
【BLEEPINGCOMPUTER】 - 2024-09-12 SonicOS存在高風險資安漏洞(CVE-2024-40766)，請管理者儘速確認並進行修補!
CVE-2024-40766為SonicOS高風險Improper Access Control(不當存取控制)漏洞，CVSS評分高達 9.3分，駭客可透過該漏洞存取未經授權的資源，並在特定條件下使防火牆崩潰，建議管理者盡速確認是否為受影響版本並評估更新，無法立即更新者建議關閉防火牆及SSL VPN WAN的管理介面或僅允許受信任的IP可存取!
【TACERT】 - 2024-09-03 Zyxel針對旗下多款AP與Router設備修復了嚴重命令注入漏洞，請管理者盡速評估更新!
CVE-2024-7261漏洞為Zyxel多款AP與Router設備的CGI程式中，host參數無法正確處理特殊字元，導致未經身分驗證的遠程攻擊者可透過向受漏洞影響的設備發送特製的Cookie來執行任意作業系統命令(OS Command injection)，請管理者盡速確認設備是否為受漏洞影響的版本並評估更新!
【Zyxel】 - 2024-08-19 Microsoft Windows部分作業系統存在高風險RCE漏洞(CVE-2024-38063)，請儘速確認並進行修補
未經身份驗證的遠程攻擊者可透過重複向受此漏洞(CVE-2024-38063)影響的Windows設備發送特製的IPv6封包，進而執行任意程式碼，請使用者盡速確認是否為受影響版本(請參考下方連結)並評估更新，如果無法立即修補，請確保已停用IPv6以免遭受攻擊。
【TACERT】 - 2024-08-09 macOS與Linux作業系統多個瀏覽器受18年前就存在「0.0.0.0-Day」的重大漏洞影響
該漏洞僅影響使用Linux與macOS的設備(Windows不受影響)，0.0.0.0 Day漏洞源自於瀏覽器間安全機制的不同，惡意網站可透過向萬用的IP:0.0.0.0發送HTTP請求與戶端本機進行連線，成功利用此漏洞的攻擊者能變更設定、獲得敏感資訊，甚而在某些情境下執行任意程式碼。該漏洞已有多個案例顯示正積極被利用，請使用者密切注意受影響的瀏覽器是否已更新到最新!
【資安人】